FreeLAMP.com 像风一样自由

Google 用 AI 在 Chrome 149/150 两个版本里修掉了 1072 个安全漏洞，比此前 23 个版本加起来还多，其中一个漏洞潜伏了 13 年。为应对 AI 时代更快的攻击节奏，Google 把安全补丁改为每周发布、并试点每周两次。漏洞越修越多、节奏越改越快——对企业 IT 变更管理来说，这既是好消息，也是巨大的不确定性。

开发超过两年的 linux-dmabuf version 6 协议让合成器具备多显卡感知能力，消除跨显卡渲染时图像数据在独显、内存、核显间的冗余拷贝。实测 Framework 13 外接显卡运行《赛博朋克2077》，平均帧数从 27FPS 提升至 50FPS。技术已闭环，等待 Mesa 与 NVIDIA 驱动适配。

Infoblox 披露的 Hazy Hawk 团伙专门劫持高信誉机构的'悬挂'CNAME 记录（CDC、伯克利、四大等均中招）。本文从 CNAME 与 dangling DNS 讲起，拆解'接管云资源 → URL 混淆 → 多级跳转 → TDS 分诊 → 推送通知变现'的完整攻击链，并给出运维侧的 DNS 资产化防护建议。

麦肯锡说 AI 时代会诞生「Agent Manager」新岗位。管过银行六万台终端、带过跨国运维团队的我却有不同的意见：管理智能体这活儿我早干过，真正的「Agent Manager」不该是一个人，而是一层编排（orchestration）。

麦肯锡《Rewired》的核心主张是：AI 转型是一场组织变革，不是技术项目。当 AI 智能体进入组织架构图，『Agent Manager』成为全新管理岗位——管理者要开始带一批非人类下属。采用只是起点，从落地到创造价值才是真难点。

ghdeb 是一个轻量级 CLI 工具，一条命令安装和升级从 GitHub Releases 下载的 .deb 包，解决 apt 无法管理孤儿包的痛点

Linux TLS 根证书信任库机制、异构运行时证书校验链、企业级私有 CA 生命周期管理

微软多模型编排框架 MDASH 中，小模型 MAI-Cyber-1-Flash + GPT 5.4 组合在 CyberGym 基准测试中取得 96% 完成率，反超 Anthropic Mythos 5。编排能力正在取代参数规模，成为 AI 安全的核心竞争力。

从 odhcpd 到 dnsmasq 再到 ISC-DHCP，一场 IPv6 时代的「基建成设工艺灾难」